ESXi パスワード有効期限の変更によりSDDC Managerで接続が切断される

Products

• VMware SDDC Manager

Issue/Introduction

症状:

• ESXiでパスワード有効期限を変更した後、SDDC ManagerでESXiのサービスアカウントおよびrootアカウントのパスワードが「Disconnected（切断）」と表示される。
• rootおよびESXiサービスアカウントのパスワードが、SDDCデータベースに保存されているパスワードと一致しない。
• ESXiのパスワードがSDDC Managerのワークフロー外で変更された。
• ESXiサービスアカウント（svc-esxifqdn@domain）のパスワード修復（Remediate）が実行できない。
  

Environment

SDDC Manager 4.x

SDDC Manager 5.x

Cause

ESXiのサービスアカウント（svc）およびrootアカウントにおいて、パスワードの有効期限設定を「前回のパスワード変更日から現在までに経過した日数」よりも短い期間に変更すると、その瞬間にパスワードが期限切れ（Expired）となります。その結果、SDDC ManagerからESXiへの認証ができなくなり、ステータスが「Disconnected（切断）」と表示されます。

Resolution

ESXi上でサービスアカウント（svc）のパスワードを新しいものに変更し、有効期限切れの状態を解消します。

その後、SDDC Manager上で該当アカウントのパスワード修復（Remediate）を実行します。

Additional Information

現在のサービスアカウントのパスワードを維持したい場合は、KB(Retrieve the service accounts credentials from SDDC Manager)を参照してSDDC Managerからサービスアカウントの認証情報を取得してください。

 

Changing password expiration in ESXi causes connections to disconnect in SDDC manager